最近のEuler DeFiプロトコルのエクスプロイトと昨年のAxie InfinityのRoninネットワークのハッキングに関連するアドレスが相互作用しているが、その理由は誰も知らない。

Look on Chainによって最初に発見されたオンチェーンデータによると、Euler Financeのプロトコルを悪用した組織が管理するアドレスが、Lazarus GroupのRoninネットワークハッキングに関連するウォレットに100イーサ(170,515ドル)を送信したことが明らかになった。

Euler Finance Exploiter は、Ronin Bridge Exploiter に 100 ETH を送金しました (173,600 ETH と 2550 万ドルの USDC を盗みました)。Ronin Bridge Exploiter は#OFACによって北朝鮮の国家ハッキング グループである Lazarus Group としてリストされていました。2 人のハッカーは同一人物ですか、それとも意図的でしたか? pic.twitter.com/aPzOkSlXb6

— Lookonchain (@lookonchain) 2023年3月17日

Lazarus Group もこの攻撃の背後にいるのかどうか、また同社と Euler Finance を悪用した組織との間に何らかのつながりがあるのか​​どうかは不明だ。

米財務省は4月にラザルス・グループを指定団体リストに追加した。1月には連邦捜査局(FBI)が、ラザルス・グループが北朝鮮のハッカー集団APT38とともにホライゾン・ブリッジから1億ドル相当の暗号資産を盗んだと発表している。

合計すると、Euler Finance は、主に DAI、ラップされたビットコイン、ステークされたイーサ (sETH)、USDC 建ての暗号通貨約 2 億ドル分を搾取されました。

注目すべきは、このエクスプロイトの背後にいる攻撃者は、必ずしもシステムを「ハッキング」したり、コードを破って内部に侵入したわけではなく、フラッシュローンを通じて内部市場を操作し、財務を枯渇させたということだ。

2022年10月には、同様の手口が使用され、SolanaベースのプロトコルMango Marketsを操作して資金を流出させた。この攻撃の背後にいる人物、アブラハム・アイゼンバーグは12月下旬にプエルトリコで逮捕された。

CoinGeckoによると、オイラーのトークンであるEULの価格は現在1.85ドルで取引されている。過去1週間で約74%下落している。